Zusammenfassung
- Für die Risikoidentifikation stehen zahlreiche Instrumente und Methoden zur Verfügung, die nach ihrer Systematik, dem Aggregationsgrad der untersuchten Risiken, der Vorgehensweise und der Informationsgrundlage systematisiert werden.
- Da kein Instrument zur Identifikation aller Risiken geeignet ist, müssen immer mehrere Instrumente und Methoden kombiniert werden.
- Zu den Problemen der Risikoidentifikation zählen neben einem fehlenden Methodenwissen, eine unzureichende Risikokultur und die Gefahr, wesentliche Risiken zu übersehen oder doppelt zu erfassen. Zudem lassen sich Risikoidentifikation und -bewertung nicht immer voneinander trennen.
- Bei der Risikoidentifikation unterstützt der Controller die operativen Unternehmensbereiche mit seiner Fach- und Methodenkompetenz.
1 Begriff und Ziele der Risikoidentifikation
Die Risikoidentifikation bildet die Grundlage des operativen Risikomanagementprozesses und bestimmt dessen Effektivität und Effizienz. Das Ziel ist die aktuelle, systematische, vollständige und wirtschaftliche Erfassung aller Gefahrenquellen, Schadensursachen, Störpotenziale und Chancen sowie deren Abhängigkeiten und wechselseitigen Beziehungen. Im Gegensatz zur jährlichen Risikoinventur erfolgt die Risikoidentifikation laufend.
Grundlagen der Risikoidentifikation
Voraussetzung für eine erfolgreiche Risikoidentifikation ist die Existenz eines Risikokatalogs, der die möglichen Risikofelder und Risikokategorien eines Unternehmens systematisch abbildet. Außerdem sind zahlreiche interne und externe Informationen erforderlich, so dass laufend Informationen gesammelt, gefiltert und verarbeitet werden müssen. Dabei werden folgende Methoden der Gewinnung von Risikoinformationen unterschieden:
- Besichtigungen und Begehungen bei innerbetrieblichen bzw. technischen Risiken als Möglichkeit der visuellen Risikoidentifikation,
- Dokumentenanalysen in Abhängigkeit vom Ausbaustand der betrieblichen Informationssysteme,
- Organisations-/Prozessanalysen zu Risiken in der betrieblichen Aufbau- und Ablauforganisation,
- (Mitarbeiter- und Experten-)Befragungen und Workshops sowie
- Indikatoren- und Kennzahlenerhebungen.
Zudem lassen sich durch den Einsatz von Business-Analytics-Methoden unstrukturierte Daten und Informationen z. B. aus sozialen Medien für die Risikoidentifikation nutzbar machen.
2 Instrumente und Methoden der Risikoidentifikation
Systematisierung nach Kriterien
Zur Risikoidentifikation kann sich ein Unternehmen verschiedener Methoden und Instrumente bedienen, die sich nach folgenden Kriterien systematisieren lassen.
| Kriterien |
Ausprägungen |
| Systematik der Identifikation |
Instrumente zur unsystematischen Risikoidentifikation z. B. Brainstorming |
Instrumente zur systematischen Risikoidentifikation, z. B. Checklisten, Früherkennungssysteme |
| Aggregation der identifizierten Risiken |
Instrumente zur Identifikation von Einzelrisiken, z. B. Checklisten |
Instrumente zur Identifikation von aggregierten Risiken, z. B. Systemanalysen |
| Vorgehensweise |
Progressive Methoden |
Retrograde Methoden |
| Informationsquelle |
Besichtigungen und Begehungen |
Dokumente |
Organisations- und Prozessanalysen |
Befragungen und Workshops |
Kennzahlen |
Unstrukturierte Daten und Informationen |
| Informationsverarbeitung |
Analysemethoden |
Prognosemethoden |
Kollektionsmethoden |
Suchmethoden |
Abb. 1: Systematisierung von Instrumenten und Methoden der Risikoidentifikation
Aufgrund seiner Methodenkompetenz unterstützt der Controller die Risikoidentifikation durch die Bereitstellung relevanter Informationen und geeigneter Instrumente zur systematischen Risikoidentifikation, weshalb diese im Folgenden näher erläutert werden.
2.1 Analysen zur Identifikation strategischer Risiken
Unternehmens- und Umweltanalysen sind Instrumente des strategischen Managements und Controllings und können daher zur Identifikation strategischer Risiken eingesetzt werden. Beispiele sind u. a. die Analyse der Erfolgsfaktoren, SWOT-Analysen, Produkt-Lebenszyklus-Analysen, das Erfahrungskurven-Konzept sowie Wettbewerbs- und Portfolio-Analysen.
Vergleich zum Wettbewerb mit SWOT-Analysen
In SWOT-Analysen werden die Stärken (Strengths), Schwächen (Weaknesses), Chancen (Opportunities) und Gefahren (Threats) eines Unternehmens im Vergleich zum Wettbewerb analysiert und in eine Matrix eingeordnet. Bei der Stärken-Schwächen-Analyse werden die strategischen Potenziale des Unternehmens funktions- oder wertkettenbezogen ermittelt, durch einen Vergleich mit Wettbewerbern oder kritischen Erfolgsfaktoren bewertet und anschließend durch ein Stärken- und Schwächenprofil visualisiert.
Zu den externen Unternehmensanalysen gehört z. B. die Branchenstrukturanalyse nach Porter, die die Bedrohung des Unternehmens durch neue Konkurrenten, die Verhandlungsmacht von Abnehmern und Lieferanten, die Bedrohung durch Ersatzprodukte und die Wettbewerbsintensität in der Branche untersucht und daraus Risiken und Chancen für das Unternehmen ableitet. Die Ergebnisse der Umwelt- und Unternehmensanalysen werden durch ein interne...